Proton VPN 功能上新：智能分流 Split Tunneling 规则全面升级

2026 年 10 月 14 日，Proton VPN 宣布智能分流（Split Tunneling）功能完成全面升级并全量上线。这次更新把分流规则从单一的「应用开关」升级为应用级、域名级与 IP 级三层规则体系，并同步重构了底层规则引擎。升级后，常用网站走直连的平均访问延迟下降 61%，规则引擎的内存占用降低 34%，「速度与隐私兼得」从一句口号变成了可量化的实际体验。

Split Tunneling 是 VPN 产品里最「矛盾」的功能——它允许用户把流量拆成两股：一部分走加密隧道，另一部分走本地网络直连。走隧道的流量获得隐私保护，直连的流量则保留原始速度。产品总监 Emilie Dubois 用一句话概括了它的意义：「不是所有流量都需要加密，也不是所有流量都愿意牺牲速度。分流的意义，是让每一条流量都去它该去的地方。」

从「全有或全无」到三层精细分流

旧版 Split Tunneling 只提供一个应用级开关：要么把某个应用整体纳入隧道，要么完全排除在外。这种粗粒度在复杂的使用场景里捉襟见肘——比如用户想让浏览器同时访问「需要加密的外网服务」和「走直连更快的本地网站」，旧版规则无法在一个应用内做区分。

新版引入三层规则体系，从粗到细覆盖了所有分流粒度。应用级规则负责「哪些应用走隧道」，比如把下载器、远程办公工具整体纳入加密保护；域名级规则负责「哪些网站走直连」，例如把常用的国内视频、银行站点放行到本地网络，避免绕路；IP 级规则则支持 CIDR 网段匹配，让企业用户可以为整个内网地址段单独设定直连策略。

三层规则之间有明确的优先级：IP 级最细，优先级最高；应用级最粗，作为兜底。工程师还引入了域名通配符支持，用户可以用「*.example.com」一次匹配整组子域名，不必逐条手写。Emilie Dubois 透露，这套分层设计直接来自用户反馈：「过去一年我们收到 1.4 万条关于分流的建议，其中超过六成都在抱怨『规则太粗，要么全走要么全不走』。三层体系就是对这个问题的正面回应。」

规则引擎重构：命中更快、内存更省

三层规则的落地，背后是一次彻底的规则引擎重构。旧引擎采用线性匹配——客户端把每条流量逐个与规则列表比对，规则一多，命中耗时与内存占用就会同步上涨。网络性能工程师 Théo Moreau 形容：「线性匹配就像在一本没有目录的书里逐页翻找，规则超过 500 条后，光是比对本身就开始拖慢连接。」

新引擎把匹配方式改成了前缀树（Trie）与哈希索引结合的结构：域名规则按层级建树，IP 规则按网段建索引，应用规则走哈希直查。改造后，规则命中的平均耗时从 0.9 毫秒压缩到 0.31 毫秒，单规则集的上限从 512 条提升到 2048 条，而内存占用反而下降了 34%。Théo Moreau 补充说，新引擎还支持规则热更新，「改了规则不用断开重连，保存后立刻生效，这对移动端用户尤其重要。」

实测环节，团队在 32 个真实网络环境下做了对比：同样加载 200 条分流规则，旧引擎的设备在启动连接时平均多出 0.7 秒的初始化时间，新引擎则把这个开销压到了 0.2 秒以内。在高强度多任务场景——一边用浏览器直连、一边用 P2P 工具走隧道、一边跑加密通讯软件——新引擎的 CPU 占用峰值较旧版降低了 27%。

与智能选线、NetShield 协同，平台全覆盖

分流的另一个重点是它与既有技术体系的打通。过去，智能选线只对「隧道流量」生效，直连流量则完全不受管控。新版把两者做了协同：走隧道的流量依旧由智能选线引擎分配最优节点，走直连的流量则自动走本地运营商出口，两条路径互不干扰，用户无需手动在两套策略间切换。

NetShield 的联动则更微妙。Emilie Dubois 解释，广告拦截应该只作用于隧道流量，「如果用户把某个国内站点设为直连，NetShield 就不该再去拦截它的域名解析，否则反而可能误伤正常访问。」新版实现了这一点：NetShield 的过滤范围自动收敛到隧道流量，直连流量不再被误判，拦截精准度随之提升。

平台覆盖方面，本次升级同步落地 Windows、macOS、Linux、Android、iOS 与浏览器扩展六大客户端。移动端针对功耗做了专门优化，规则常驻内存从 18MB 降至 12MB；桌面端则新增了「按网络类型分流」能力，用户可设置在 Wi-Fi 下全流量走隧道、在移动数据下自动开启直连，省流量也省电。

新版智能分流已随全平台客户端 v4.7.0 版本推送，所有用户更新后自动生效，Plus 及以上套餐用户享有完整三层规则与 2048 条规则上限。尚未使用 Proton VPN 的用户可以前往下载中心获取客户端，体验「该直连的直连、该加密的加密」的精细上网。